相关演示
攻防方法论 · 第 3 章路径 4/5本章完成 0%威胁情报TTP防御
可用 ← → 键切换主题
动机画像
利益 · 破坏 · 情报
经济利益
监测重点：支付、账号、可变现数据。此处只建立威胁画像，不涉及攻击操作。
动机决定对手更在意什么资产与时间尺度，从而决定你的检测预算投向。
理解攻击者检查点
学完演示后来检验一下。全部答对即可标记本章测验通过。
1. 学习攻击者视角的正当目的是？
2. 「战术 / 技术 / 过程」(TTP) 中，战术层描述的是？
3. 针对「凭证滥用」类战术，防御镜像更应加强？
防御用途声明
- 威胁建模：用动机与战术层语言描述对手，服务控制设计。
- 禁止滥用：本课不提供攻击配方；对未授权目标动手违法。